配置专用存储桶访问权限

本页面简要介绍私有存储桶访问权限，以及如何将其用于 Cloud Storage 存储桶和 Cloud CDN。

对于 Cloud Storage 存储桶

为 Cloud CDN 后端存储桶实现私有存储桶访问权限后，存储桶中的内容只能通过 Cloud CDN 访问，而不能直接使用 Cloud Storage XML API 路径样式端点或存储桶绑定主机名访问。

为防止直接访问您的私有 Cloud Storage 存储桶，Cloud Storage 使用 Identity and Access Management 权限，这有助于仅限制对 Cloud CDN 或 Cloud Load Balancing 流量的访问，而无需为此路由启用签名网址或签名 Cookie。

如需为 Cloud Storage 配置专用存储桶访问权限，请按照以下说明操作：

1. 创建 Cloud Storage 存储桶

2. 将内容移入存储桶

3. 创建外部应用负载均衡器，将您的私有 Cloud Storage 存储桶连接到后端存储桶

4. 为服务账号启用访问权限